Οι ενημερώσεις λογισμικού μέσω διαδικτύου φέρνουν άνεση, λειτουργικότητα και φυσικά ασφάλεια. Ελλοχεύουν όμως και νέους κινδύνους, συχνά αθέατους, για την ασφαλιστική αγορά.

Τα σύγχρονα οχήματα αναβαθμίζονται όπως τα smartphones. Και αυτή η τεχνολογία είναι η επανάσταση που άλλαξε τον κλάδο αυτοκινήτου, συγκριτικά με το παρελθόν. Οι over-the-air ενημερώσεις (OTA updates) επιτρέπουν στους κατασκευαστές να διορθώνουν, να βελτιώνουν και να εμπλουτίζουν τις λειτουργίες των αυτοκινήτων χωρίς επίσκεψη σε συνεργείο. Το όφελος από αυτές τις ενημερώσεις είναι σημαντικό, καθώς οι κάτοχοι των οχημάτων αποκτούν νέες δυνατότητες μέσα σε λίγα λεπτά και οι κατασκευαστές μπορούν να διορθώνουν ελαττώματα του λογισμικού σε πραγματικό χρόνο.

Η τεχνολογία αυτή έχει τεράστια οφέλη. Μειώνει ανακλήσεις, ενισχύει την ασφάλεια, βελτιώνει την απόδοση και κρατά τα οχήματα διαρκώς ενημερωμένα από κάθε άποψη. Όμως, κάθε αναβάθμιση είναι και μια δυνητική πηγή κινδύνου: αν γίνει λάθος, η ζημιά δεν είναι απλή. Μπορεί να επηρεάσει ολόκληρο το όχημα.

Όταν μια ενημέρωση δημιουργεί πρόβλημα

Υπάρχουν περιπτώσεις όπου OTA ενημερώσεις προκάλεσαν δυσλειτουργίες σε συστήματα υποβοήθησης του οδηγού, στο infotainment ή σε κρίσιμες μονάδες ελέγχου. Ενημερώσεις έχουν οδηγήσει σε ακανόνιστη συμπεριφορά φρένων, απώλεια λειτουργιών υποβοήθησης ή ακόμα και σε προσωρινή αδυναμία εκκίνησης του οχήματος. Τα προβλήματα αυτά δεν οφείλονται στον χρήστη, αλλά σε σφάλμα λογισμικού.

Για την ασφαλιστική αγορά, αυτή η «ψηφιακή αστοχία» είναι ένα νέο είδος ζημιάς και το μεγαλύτερο πρόβλημα είναι η απόδοση της ευθύνης.

Αν μια ενημέρωση προκαλέσει δυσλειτουργία που οδηγήσει σε ατύχημα, η ευθύνη μπορεί να αφορά:

• τον κατασκευαστή,
• τον πάροχο του λογισμικού,
• τον προμηθευτή των αισθητήρων,
• ή την εταιρεία που διαχειρίζεται την πλατφόρμα των ενημερώσεων.

Η νομοθεσία δεν είναι ακόμα ξεκάθαρη και συχνά η ασφαλιστική εταιρεία βρίσκεται στη δύσκολη θέση να αποζημιώνει χωρίς να γνωρίζει με ακρίβεια τον υπαίτιο. Η σύνδεση ανθρώπινης ευθύνης και ευθύνης του συστήματος γίνεται δυσκολότερη, ειδικά όταν οι ενημερώσεις πραγματοποιούνται αυτόματα.

Τα συνεργεία μπροστά σε μια νέα πραγματικότητα

Τα παραδοσιακά συνεργεία δεν είναι πάντα προετοιμασμένα για να διαχειριστούν σύνθετες ψηφιακές δυσλειτουργίες. Η αξιολόγηση μιας ζημιάς που προήλθε από λανθασμένη ενημέρωση απαιτεί πρόσβαση σε logs λογισμικού, διαγνωστικά εργαλεία τελευταίας γενιάς και εξειδίκευση που δεν διαθέτουν όλοι οι τεχνικοί.

Η ασφαλιστική πρέπει να γνωρίζει ότι πλέον η σωστή πραγματογνωμοσύνη δεν αφορά μόνο τη λαμαρίνα, αλλά και το firmware. Και η τεχνική αυτή γνώση είναι κρίσιμη για την ορθή εκτίμηση της ζημιάς.

Το cyber risk των over the air ενημερώσεων

Κάθε update είναι ένα κανάλι επικοινωνίας ανάμεσα στο όχημα και τον κατασκευαστή. Αν αυτό το κανάλι παραβιαστεί, ένας επιτιθέμενος μπορεί να εισάγει κακόβουλο κώδικα, να αλλοιώσει ενημερώσεις ή να προκαλέσει δυσλειτουργίες σε κρίσιμα συστήματα. Το ενδεχόμενο κυβερνοεπίθεσης σε OTA υποδομή δεν είναι θεωρητικό, αλλά αποτελεί βασική απειλή που απασχολεί διεθνείς οργανισμούς κυβερνοασφάλειας.

Για τις ασφαλιστικές, μια τέτοια επίθεση μπορεί να επηρεάσει ζημιές, αποζημιώσεις, επιχειρησιακό ρίσκο και την ίδια τη φήμη της εταιρείας σε περίπτωση μεγάλης κλίμακας περιστατικού.

Η ανάγκη για νέα ασφαλιστικά προϊόντα

Οι OTA ενημερώσεις δημιουργούν την ανάγκη για νέα είδη καλύψεων: καλύψεις ψηφιακής αστοχίας, καλύψεις απώλειας λειτουργικότητας μετά από update, ακόμη και καλύψεις κυβερνοεπιθέσεων σε συστήματα firmware. Η ασφαλιστική αγορά δεν μπορεί να μείνει στο παραδοσιακό μοντέλο αποζημίωσης όταν οι ζημιές δεν προέρχονται μόνο από φυσικά αίτια, αλλά και από ψηφιακές διεργασίες.

Η τεχνολογία OTA updates αποτελεί μία από τις μεγαλύτερες επαναστάσεις της σύγχρονης αυτοκίνησης. Επιτρέπει ταχύτερες βελτιώσεις, διορθώνει λάθη, μειώνει ανακλήσεις και κάνει τα οχήματα ασφαλέστερα. Όμως, κάθε ενημέρωση είναι και πιθανός κίνδυνος. Αν κάτι πάει στραβά, η ζημιά δεν είναι απλή και η ευθύνη δεν είναι ξεκάθαρη.

Ο ασφαλιστικός κλάδος πρέπει να προσαρμοστεί στη νέα πραγματικότητα όπου ο κώδικας παίζει εξίσου σημαντικό ρόλο με τη μηχανή. Γιατί η ασφάλιση του μέλλοντος δεν αφορά μόνο το δρόμο, αλλά και το cloud.